Безопасность

Эта страница описывает меры, которые Boona принимает для защиты данных салонов и их клиентов. Мы написали её конкретно о том, что делаем, — и столь же конкретно о том, чего не заявляем, потому что страница безопасности с преувеличениями хуже, чем её отсутствие.

Boona — небольшой независимый продукт. Прежде чем читать дальше, стоит знать ограничения:

• У нас нет сертификации ISO 27001.
• Мы не проходили аудит SOC 2.
• Мы не сертифицированы по PCI DSS самостоятельно — см. раздел 5 о платежах, почему данные карт к нам не попадают.
• На сегодняшний день мы не заказывали независимое тестирование на проникновение у сторонней компании.

Несколько более крупных конкурентов показывают такие значки. Мы предпочитаем не показывать ничего, чем значок, который не заслужили. Всё описанное ниже — то, что мы действительно делаем.

При передаче. Весь трафик между вашим браузером или приложением и Boona шифруется по TLS. Это относится к сайту, панели управления, виджету записи и мобильным приложениям.

Между нашими серверами. Boona работает на нескольких серверах в разных странах. Трафик между ними — включая репликацию базы данных — идёт по зашифрованной частной сети (WireGuard), никогда в открытом виде через интернет.

При хранении. Пароли хранятся в виде односторонних хешей с солью и никогда не восстанавливаются в открытом виде — ни нами, ни кем-либо ещё. Резервные копии зашифрованы.

Boona использует региональные шарды. Какой из них хранит данные вашего салона, определяется один раз при создании аккаунта — по стране, в которой вы регистрируетесь.

Если вы регистрируетесь в стране ЕС или ЕЭП, данные вашего салона создаются и хранятся только на инфраструктуре в ЕС — на региональном шарде в Швеции с центральным управляющим контуром в Германии. Оба находятся внутри ЕС.

Это обеспечено кодом, а не политикой: каждое государство — член ЕС и ЕЭП жёстко привязано к шведскому шарду при регистрации, и эта привязка имеет приоритет над любым другим правилом маршрутизации — включая язык интерфейса, на котором вы просматриваете сайт. Салон в Польше или Германии, использующий Boona на русском языке, всё равно будет создан на шведском шарде.

Boona также использует шард в Беларуси, за пределами ЕЭП. Он обслуживает аккаунты, зарегистрированные в России и Беларуси. Когда персональные данные передаются в страну за пределами ЕЭП, передача осуществляется на основании стандартных договорных условий Европейской комиссии — см. Соглашение об обработке данных (на английском).

• Ежедневные резервные копии всех рабочих баз данных, хранятся в зашифрованном виде отдельно от рабочих серверов.
• Непрерывное архивирование журнала транзакций в дополнение к ежедневному снимку, поэтому восстановление не ограничено последней ночной копией.
• Репликация базы данных между регионами, поэтому отказ одной машины не означает потери данных.
• Постоянный мониторинг состояния сервисов с оповещениями при сбоях.
• Мы стремимся к 99,9% доступности в месяц. Это операционная цель, а не договорное соглашение об уровне услуг — см. Условия использования (на английском).

Boona не хранит, не обрабатывает и не передаёт номера платёжных карт. Платежи по подписке обрабатывает наш платёжный провайдер, самостоятельно соответствующий PCI DSS; данные карты вводятся напрямую в размещённые у провайдера поля и никогда не попадают на серверы Boona.

Поэтому мы не заявляем собственную сертификацию PCI — по своей конструкции эта зона ответственности лежит на провайдере.

• Доступ к рабочим системам имеют только поимённо назначенные администраторы, и он требует аутентификации по ключу; вход на сервер по паролю отключён.
• Административные интерфейсы не открыты в публичный интернет; они доступны только через зашифрованную частную сеть.
• Внутри аккаунта салона права сотрудников основаны на ролях, поэтому вы решаете, кто видит финансовые данные, карточки клиентов или настройки.
• Межсетевые экраны серверов ограничивают каждый сервис минимально необходимым набором портов и источников.

Boona не является маркетплейсом. Мы не ведём маркетинг вашим клиентам от своего имени, не продаём вашу клиентскую базу и не используем данные вашего бизнеса для рекламы вашим конкурентам.

Вы можете в любой момент выгрузить историю записей. Если вы уходите, вы забираете данные с собой, а запросить удаление можно через Удалить аккаунт.

Если вы считаете, что нашли уязвимость в Boona, сообщите нам конфиденциально на contact@boona.app до публичного раскрытия.

Чего ожидать:

• Мы стремимся подтвердить получение в течение 3 рабочих дней.
• Мы будем держать вас в курсе расследования и сообщим, когда проблема будет устранена.
• Мы не будем преследовать в судебном порядке исследователей, которые сообщают добросовестно, избегают нарушения приватности и уничтожения данных и дают нам разумное время на исправление до публикации.

Сейчас у нас нет оплачиваемой программы вознаграждений за уязвимости. По вашему желанию мы укажем вас как автора находки.

Пожалуйста, не проводите автоматическое сканирование или нагрузочное тестирование рабочей среды — см. раздел 6 Условия использования (на английском).

Если произойдёт нарушение безопасности персональных данных, затрагивающее данные вашего салона, мы уведомим вас без неоправданной задержки, чтобы вы как контролёр данных могли выполнить собственные обязанности — включая 72-часовой срок уведомления по GDPR там, где он применим. Условия уведомления изложены в Соглашение об обработке данных (на английском).

Вопросы безопасности или запрос подробностей до регистрации: contact@boona.app.

Связанные документы: Соглашение об обработке данных (на английском) · Политика конфиденциальности · Условия использования (на английском) · Политика cookie